Politique de divulgation responsable

Chez CAP, nous prenons au sérieux la sécurité de YAJU AS et de nos sites Web. Malgré nos efforts, des vulnérabilités peuvent exister. Si vous en trouvez un, veuillez nous le dire en privé afin que nous puissions le réparer avant que quiconque n'en abuse. Cette politique explique comment signaler une vulnérabilité, ce que vous pouvez attendre de nous et les règles que vous devez suivre lorsque vous effectuez des recherches de sécurité.

Portée

Cette police couvre :

• La plateforme YAJU AS.
• Nos sites Web, yajuas.com et capconsultor.eu.

Comment signaler

Courriel contact@capconsultor.eu avec pour sujet « Rapport de sécurité » et inclure :

• Quelle est la vulnérabilité et où vous l'avez trouvée.
• Étapes pour le reproduire.
• L'impact possible.

Un rapport clair et complet nous aide à comprendre et à résoudre le problème plus rapidement. Si vous le pouvez, rédigez le rapport en anglais ou en espagnol et incluez toutes captures d'écran ou détails techniques qui nous aident à reproduire le problème.

Ce que nous faisons

• Nous répondons dans les 5 jours ouvrables.
• Nous vous tenons informé pendant que nous enquêtons et corrigeons le problème.
• Avec votre permission, nous vous remercions publiquement une fois le problème corrigé.

Nous n'avons pas de programme payant de bug bounty.

Règles

• Testez uniquement avec vos propres comptes et données.
• N'accédez pas, ne modifiez pas et ne supprimez pas les données des autres utilisateurs. Si vous l'atteignez par accident, arrêtez-vous et prévenez-nous.
• N'utilisez pas les informations d'identification ou les clés API que vous trouvez.
• Pas d'attaques par déni de service, de spam, d'ingénierie sociale ou d'attaques physiques.
• N'utilisez pas d'outils automatisés d'une manière qui affecte le fonctionnement normal de la Plateforme ou des sites Web.
• Gardez la vulnérabilité confidentielle jusqu'à ce que nous la corrigions, ou pendant 90 jours après votre signalement, selon la première éventualité.

Hors de portée

• Vulnérabilités dans les services tiers que nous utilisons ou que vous connectez (fournisseurs d'IA, Neon, Vercel, Cloudflare, AWS, Stripe, Google, GitHub). Signalez-les à ces entreprises.
• Des constats sans réel impact sur la sécurité.

Bonne foi

Si vous suivez cette politique de bonne foi, nous n'engagerons aucune action en justice contre vous pour vos recherches. Si vous n'êtes pas sûr qu'une action soit autorisée par cette politique, demandez-nous d'abord à contact@capconsultor.eu.